Administration · 1 Min.

TYPO3-Zugriffe prüfen: Wer darf was bearbeiten, und was darf Ihre KI?

Bevor Sie einen KI-Assistenten mit TYPO3 verbinden oder wenn jemand das Team verlässt, wollen Sie wissen, wer was ändern darf: welche Konten Admins sind, welche nie benutzt wurden und was jede Gruppe auf welcher Website bearbeiten darf. Im Backend heißt das: jeden Benutzer und jede Gruppe öffnen, Reiter für Reiter. Mit TYPO3 MCP stellen Sie Ihrem KI-Assistenten eine Frage und bekommen die Prüfung.

Der Prompt

  • Wir möchten prüfen, wer Zugriff auf unser TYPO3-Backend hat. Listen Sie alle Backend-Benutzer und -Gruppen auf, was jeweils bearbeitet werden darf (Websites, Tabellen, Dateirechte, Sprachen und ob Änderungen sofort live gehen), welche Konten Admins sind oder nie benutzt wurden und was Sie selbst über diese Verbindung tun können. Nur lesen, antworten Sie hier im Chat.
    Eine Frage: Benutzer, Gruppen, Rechte, ungenutzte Konten und was der Assistent selbst darf

Was macht der Assistent?

  1. Einmal fragen: alle Backend-Benutzer und -Gruppen, was jeweils bearbeitet werden darf, welche Konten Admins sind oder nie benutzt wurden und was der Assistent selbst darf. Sagen Sie, dass nur gelesen wird.
  2. Der Assistent liest die Backend-Benutzer und -Gruppen und die Rechte seiner eigenen Verbindung.
  3. Auf unserer Demo findet er vier Benutzer und zwei Gruppen: zwei Admins, davon einer der Systembenutzer von TYPO3 für die Kommandozeile, und demo-editor, das sich nie angemeldet hat, aber live veröffentlichen darf.
  4. Je Gruppe nennt er Seitenbäume, Tabellen, bearbeitbare Felder, Dateirechte, Sprachen und Module: Beide Gruppen erreichen beide Websites und dürfen Dateien löschen, keine hat eine Sprachgrenze.
  5. Am Ende stehen die Punkte zum Prüfen und seine eigene Reichweite: Die Verbindung ist ein Admin, daher rät er, sich mit einem Backend-Benutzer mit engeren Rechten zu verbinden.

Gezeigt in Claude; andere MCP-Assistenten funktionieren auch.

Wie prüfe ich das und nehme es zurück?

Eine Frage ändert nichts: Der Assistent liest nur, es gibt also nichts zurückzusetzen. Zum Prüfen öffnen Sie Administration, Benutzer: Die Liste zeigt jedes Konto mit seiner Gruppe, Admins mit einem orangen Symbol. Der Datensatz jeder Gruppe zeigt ihre Freigaben und Datensatzrechte.

Was brauche ich?

AI Foundation mit eingeschaltetem MCP-Server, ein MCP-fähiger Assistent und eine Admin-Verbindung für die Benutzer- und Gruppen-Tools; AI Foundation ist kostenlos.

Was kann der Assistent nicht für Sie tun?

  • Die Benutzer- und Gruppen-Tools antworten nur, wenn sich der Assistent als Admin anmeldet. Führen Sie die Prüfung mit einer Admin-Verbindung durch und verbinden Sie die tägliche Arbeit mit einem Backend-Benutzer mit engeren Rechten.
  • Passwörter und Einstellungen zur Mehr-Faktor-Anmeldung werden nie ausgegeben. Prüfen Sie die Mehr-Faktor-Anmeldung Ihrer Admins daher im Backend.
  • Rechte, die an einzelnen Seiten gesetzt sind (Besitzer, Gruppe und alle), gehören nicht zu dieser Antwort. Prüfen Sie sie im Backend-Modul für Seitenrechte.
  • Der Assistent arbeitet mit den Rechten des Backend-Benutzers, der sich angemeldet hat: Auf Live sind seine Änderungen sofort live.
  • Was Ihr Assistent über MCP liest, geht an den Anbieter dieses Assistenten, wie bei jedem Chat.

Fragen zu dieser Folge

Was zeigt dieses Video?

Eine Frage in Claude auf unserer Demo-Installation: eine Zugriffsprüfung der Backend-Benutzer und -Gruppen, nur lesend. Danach Administration, Benutzer im TYPO3-Backend und die Gruppe Demo Editor mit ihren Freigaben und Datensatzrechten.

Warum braucht die Prüfung eine Admin-Verbindung?

TYPO3 zeigt Backend-Benutzer und -Gruppen nur Admins, und die MCP-Tools folgen dieser Regel. Nutzen Sie für die Prüfung eine Admin-Verbindung und für die tägliche Arbeit einen Backend-Benutzer mit engeren Rechten.

Behebt der Assistent, was er findet?

In dieser Folge nicht: Die Frage verlangt, nur zu lesen. Ändern Sie Konten und Gruppen im Backend unter Administration, Benutzer, wo Sie jede Änderung vor dem Speichern sehen.

In diesem Video
Transkript des Videos
  1. 0:00MCP in der Praxis für TYPO3 · Folge 23: TYPO3-Zugriffe prüfen: Wer darf was bearbeiten, und was darf Ihre KI?
  2. 0:03Eine Frage: Wer hat Zugriff auf unser TYPO3-Backend, was darf jeder bearbeiten, und was kann der Assistent selbst? Nur lesend.
  3. 0:04Claude liest die Backend-Benutzer und -Gruppen und seine eigenen Rechte. Es ändert nichts.
  4. 0:06Vier Benutzer und zwei Gruppen. Zwei sind Admins, einer davon der Systembenutzer für die Kommandozeile.
  5. 0:08demo-editor hat sich nie angemeldet, seine Änderungen gehen aber sofort live. ai-demo darf nicht live bearbeiten.
  6. 0:10Je Gruppe: beide Websites, fünf Tabellen, Dateirechte bis zum Löschen und keine Sprachgrenze.
  7. 0:12Seine eigenen Rechte: Die Verbindung ist ein Admin. Es hat nichts geändert und rät zu einem Benutzer ohne Admin-Rechte.
  8. 0:14Jetzt in TYPO3 prüfen.
  9. 0:16Administration, Benutzer: vier Konten. demo-editor hat sich nie angemeldet; die orangen Symbole markieren die zwei Admins.
  10. 0:28Die Gruppe Demo Editor: Einstiegspunkte auf beiden Websites und das ganze fileadmin als Dateifreigabe.
  11. 0:40Datensatzrechte: Seiten und die Datei-Tabellen sind auf lesen und schreiben gesetzt, wie in der Antwort.
  12. 0:50Eine Zugriffsprüfung aus einer Frage, statt jeden Benutzer und jede Gruppe zu öffnen.
  13. 0:52Alle Folgen: t3planet.de/blog/typo3-mcp-in-der-praxis/

Alle Folgen

Souveräne TYPO3 KI

AI Foundation für TYPO3T3AF

Die Basis, auf der jede Erweiterung läuft. Anbieter, Prompts, Berechtigungen und Kosten verwalten Sie an einer Stelle.

Kostenlos installieren
AI FoundationAI AssistantAI ChatbotAI SearchAI AccessibilityAI LocalizationAI BuilderTYPO3 KI entdecken